盗版12306骗1000万人下载，暴利高仿App是如何花式捞钱的？
黑客技术
点击右侧关注，了解黑客的世界！
Java开发进阶
点击右侧关注，掌握进阶之路！
Python开发
点击右侧关注，探讨技术话题！
作者丨套路编辑部
来源丨运营研究社（ID: U_quan）
眼看着春运一天一天临近，我按捺不住激动的心情，准备加入抢票大军。
可是，当我在应用商城搜索 12306 时，却发现一大批“12306”。这些 App 下载量从几万到几千万（未标“官方版”的累计下载量超一千万），零零总总的有几十个，不但名字类似，图标、颜色也大同小异……
搜索 12123、公积金等其它官方软件后，也出现了类似情况。我安装了其中几个 App 后，还看到了很多不可描述的“沙雕广告”。
我顿时觉得，这事情不简单！在职业病好奇心的驱使下，我准备“打入内部”一探究竟。
经过卧底深扒后，我发现这些与官方 App 神似的高仿 App 的背后，竟然藏着一条从 App 仿制到上架，再到推广控评的完整灰色产业链。
高仿App的那些骚套路
实际上，对于高仿、山寨这类东西我们并不陌生。早在几年前，就有各种花式蹭名牌的山寨产品，从“六亿核桃”到“娃啥啥”，再从“蓝月壳”到“周住（雕）”牌洗衣粉……
图片来自网络
但论起套路，这些山寨产品与高仿 App 比起来可就绝对是弟弟了。
1）花式骗下载
一般来说，现实中的山寨产品，蹭的都是大家熟悉的名牌。所以不论名字仿得再像，用户只要仔细瞅一眼也就发现这是假货。
但要分清高仿 App 可就难了，因为大家可能对“官方正版”长什么样都没有概念。
比如，我在软件商城搜索“上海公交”，出现了如下图这些 App 。名字、图标、简介看起来都正规极了，而且每个 App 都经过了人工复检。我怎么也没看出来到底谁真谁假……
你能分辨出哪个是正版，哪个是高仿么？
除此之外，针对大家熟悉的软件，高仿 App 也有相应的套路骗下载——通过小便宜利诱。
比如，在我搜淘宝旗下的「一淘」时，出现了很多长得特别像的 App ，他们除了名字、图标高仿正版软件外，无一例外都在用尽力气强调：这里有优惠，还能返现，快来买呀……
2）挂羊头卖狗肉，功能根本不能用
除了名字蹭官方骗下载，高仿 App 还经常会有挂羊头卖狗肉的骚操作。
比如，我在软件商城上发现了一个顶着 5 星好评的公积金查询软件，它的应用介绍上明明白白地写着：
可以快速查询公积金，是功能强大的贴心管家。
可当我打开 App ，尝试查询公积金时却被提醒：服务不可用……
那么这款软件都可以干什么呢？
它可以办各种银行信用卡，给各种证券开户、推荐各种贷款申请，甚至还“贴心地”附上了房贷、保险计算器……
也就是说，这个「公积金管家」啥都能干，除了公积金查询？？
3）泄露信息，花式骗钱
除了在广告、功能上做手脚，这些灰色 App 也有很多花式骗钱、骗隐私的骚套路。
首先，这些 App 会强制你同意授权一些非必要权限（不同意就无法使用）。
如果你一不小心，同意了 App 的这些索权申请，他们就可以堂而皇之的读取你的位置、照片、文件、通讯录……
然后，它们还会在“隐私政策”中动手脚。
比如这款名为「12123查违章」的高仿软件，它的“隐私政策”就非常可笑：
得到同意后（使用即同意），会将你的车辆信息分享给第三方平台，对车辆进行估值。
本 App 不保证满足您的需求，不保证服务不中断，出了意外你负责。
查到的资料，错了本 App 也不负责哈。
我们会随时更改隐私条款，你没发现就默认你同意了。
……
说实话，我从未见过如此厚颜无耻的“隐私政策”！
App 在隐私政策中已经说明白了呀，既不保证查询的信息准确性，也不保证服务不中断，明目张胆地“拿钱不办事”。
比如，你在软件上交罚款，那就多收你 200 手续费吧。你交了预付金后，想要退款？抱歉，不退……
这还不是最可怕的，据一位网友爆料称，他曾下载过一款名为“XX 银行信用卡”的高仿 App，但没过多久竟发现自己的银行卡被盗刷，还莫名其妙地被贷款了。
现在的高仿 App ，套路真的太多了！
分工明确的高仿App灰产
看到这里，你可能会有很多疑问，比如：
这些种类繁多的高仿 App 到底是怎么做出来的？
为什么有些高仿 App 真的可以购买火车票，查询公积金？
它们有为什么能够堂而皇之的出现在应用商城里？
……
为了弄清楚这些问题，我“潜入”多个渠道。经过近一周的卧底，我发现高仿 App 背后早就形成了一条完整灰色产业链。
下面，我就带你一步一步地揭开高仿 App 的行业内幕。
1）1对1定制高仿App
乍一看，制作一个 App 似乎是一件不太容易的事情，但实际上，网上有很多 App 定制开发服务。
随意在主流电商平台上搜索“定制 App”，就能找到大量的店铺。
这些店铺并不专门定制高仿 App，但只要你提出要求，他们也会熟稔地接下。
比如，我曾卧底过一家 App 开发公司，他们宣称自己做的都是“独立开发的原创 App”。在沟通中，当我明确表示要定制高仿 App 时，他们不但没有任何抵触，反而“热心地”给我提起了建议。
当我和他表明定制 App 的目的是为了投放一些“非正规”的广告时，对方甚至还体贴地推荐了更划算的方案，让我直接购买成品 App 。
我只要告诉他软件的类型、功能，他们就能帮我找到一款合适的成品 App ，价格比定制便宜的多（定制高仿 App 需要 1.5 万），且只要几千快就可以到手。
这样看来，他们怕是没少接类似的生意吧。
2）通过数据公司获取信息
官方的 App 可以仿制，但像“公积金数据”、“交通违章记录”、“银行理财服务”这种官方的数据，高仿 App 又是怎么获取的呢？
让人细思极恐的是，网上有专门的数据公司来对接这种服务，查询一次只需要几分钱。高仿 App 只需要找到数据公司，就能轻而易举地查到银行卡、身份证、交通违规等信息。
一般来说，数据网站背后都是体量较大的正规公司，并不会专门承接这些灰色服务。但事情的关键点在于，他们并不在意客户到底做的什么生意，合法还是不合法。
例如，我在网上找到了一个数据库网站，它在首页上明晃晃的放着“拒绝高仿 App ”几个大字。
当我申请购买火车票的数据接口时，客服人员告诉我：
目前火车票接口已不对外开放。
起初我还以为，是网站终于“洗心革面”不再接来路不正的生意时，客服人员说：
只是因为出票不太稳定。
呃，好吧……怪我把他们想的太好了。
他们根本不关心自己的数据将会流向哪里，正规不正规，合法不合法，安全不安全什么的都不重要，只要肯掏钱就行。
3）通过“马甲包”获得软件著作权
当高仿 App 制作完成后，接下来的问题是：
为什么它们能光明正大地出现在应用商城里？
要知道，App 也是有“软件著作权”（ 简称软著）的，其核心要求就是原创。同时，软著也是 App 在应用商城上架的必要条件。也就是说，高仿 App 想要上架，就必须得通过官方的原创检查，拿到软著证书。
和上面的环节类似，同样有专门的公司负责软著申请与上架服务。
在软著申请过程，审核机构会要求 App 提交软件的“源程序”，并对源程序进行查重。
那么高仿软件是如何避过这一环节的呢？为了弄清这个问题，我开始卧底一家专门从事 App 上架与软著申请服务的公司。
当我在沟通中提到 App 是高仿时，对方立刻表示了解，并指出这类 App 一般会出现 4.3 问题（应用重复），显得非常熟练。
和客服简单交流后，我又添加了他们的技术人员。
在聊天中，对方表示：他们是通过自己研发的“马甲包”，对高仿 App 的代码进行深度混淆来降低官方系统的查重率。
简单来说，就是在代码源中插入一些不影响 App 使用的字符来降低重复率，从而帮助高仿 App 通过软著申请。
获得软著后，高仿 App 也能非常轻易地上架各大应用商城。
据业内人士表示，多数应用商店在APP上架时，机器审核只进行病毒和兼容性测试。人工审核一般只审核名称、内容是否存在违规，基本不会审核 App 是否存在模仿、抄袭等现象。
4）刷量、控评赚取用户信任
为了骗取用户信任，诱导他们下载，很多高仿 App 还会在上架后刷下载量和刷评分、评论。
一般来说，他们获取下载量的方式有两种：
第一种是关键词优化。他们把竞品词、产品关联词、流量词等都放在自己的关键词标签中，以增加 App 被搜索露出的机会。
比如，上面提到的高仿 App「12123查违章」就通过添加大量关键词蹭了不少流量。
第二种是寻找专门的 App 推广团队，通过专门的刷机软件，批量控制手机来假冒用户下载，刷软件评分。
很多用户在下载软件时都会参考软件的下载量和用户评论。当他们看见软件高大百万次的下载量，且有很多“言辞恳切”的正向留言时，往往会落入高仿 App 的圈套。
到这里，高仿 App 背后的整条灰色产业链就完全形成了。
结语
说到这里，相信你已经见识到高仿 App 产业的水有多深了，整条灰产可以说是一环扣一环：
从 1 对 1 软件定制，到网络数据接口买卖，再到软著申请与上架审核服务，最后再到软件推广和控评。
我们根本不知道这些 App 会采集手机上的多少隐私，更不不知道这些隐私信息会流向哪里，用在什么地方。
那么我们应该如何辨别高仿 App 呢？我建议你在下载 App 前最好做到以下几点：
1）尽量在应用商城等正规平台下载 App。他们的审核机制能够过滤掉很多不法软件。
2）在下载前比较同类型软件的下载量。一般来说，正版软件会比高仿 App 的下载量高很多。
3）在下载前，务必浏览用户评论，如果有类似于：软件是骗子……这样的评论，你就要警惕了。
4）如果你无法确定 App 到底是不是正版，你可以在“应用详情”找到软件供应商，再在企业查等平台上查询这家公司的信息。如果公司规模很小，还有风险提示，那他们的软件也多半不可信。
今天这篇文章，希望你可以安利给身边的人，让他们能够辨别套路，少被欺骗。
本文转载自公众号运营研究社，一个让运营人快速崛起的公众号，你所关心的运营问题，这里都有答案。微信号：U_quan
你知道哪些高仿App？
欢迎留言和我们分享
推荐↓↓↓
长
按
关
注
????【16个技术公众号】都在这里！
涵盖：程序员大咖、源码共读、程序员共读、数据结构与算法、黑客技术和网络安全、大数据科技、编程前端、Java、Python、Web编程开发、Android、iOS开发、Linux、数据库研发、幽默程序员等。
万水千山总是情，点个 “在看” 行不行